Eu acho que está usando ARP Spoofing . Ele não apenas limitará o tráfego da Internet, mas todo o tráfego tentando chegar a essa máquina. Além disso, há um requisito de que ambas as máquinas precisem ser o mesmo domínio de broadcast. É realmente uma maneira quebrada de limitar o acesso à internet. Se você quiser fazer isso da maneira correta, faça isso no nível de firewall e / ou proxy.
Além disso, se você realmente quiser descobrir o que está acontecendo, acesse o Wireshark e faça uma captura de pacotes enquanto você está executando o software.